88.5 % من هجمات التصيد الاحتيالي تهدف لسرقة بيانات تسجيل الدخول

أجرت كاسبرسكي تحليلًا لحملات التصيد الاحتيالي التي رُصدت خلال الفترة بين شهري يناير وسبتمبر عام 2025، وأظهرت النتائج إلى أنّ 88.5% من الهجمات استهدفت سرقة بيانات تسجيل الدخول لحسابات إلكترونية مختلفة. كما استهدفت 9.5% منها الحصول على بيانات شخصية مثل الأسماء، والعناوين، وتواريخ الميلاد، في حين استهدفت 2% منها الحصول على تفاصيل بطاقات المصارف.

تشير البيانات إلى أنَّ المستخدمين في منطقة الشرق الأوسط نقروا على أكثر من 47 مليون رابط تصيد احتيالي خلال عام (بين نوفمبر 2024 وأكتوبر 2025)، وقد تم اكتشاف جميع هذه الروابط وحظرتها.

 ومع ذلك، لا يمتلك جميع المستخدمين حلول حماية في أجهزتهم، وما يزال التصيد الاحتيالي من أكثر التهديدات السيبرانية شيوعًا، لا سيما أنّ المهاجمين يستدرجون المستخدمين إلى مواقع إلكترونية مزيفة حيث يكشفون دون دراية منهم عن بيانات تسجيل الدخول إلى حساباتهم، أو معلوماتهم الشخصية، أو تفاصيل بطاقاتهم المصرفية.

توضح الأبحاث  أنّ معظم صفحات التصيد الاحتيالي تنقل المعلومات المسروقة عبر البريد الإلكتروني، أو بوتات التيليجرام، أو لوحات تحكم خاضعة لسيطرة المهاجمين، قبل أن تصل إلى قنوات البيع غير المشروعة.

لا يقتصر استخدام البيانات المسروقة عبر التصيد الاحتيالي على مرة واحدة فقط، بل تجمع بيانات تسجيل الدخول من حملات متعددة ضمن ملفات بيانات ضخمة تباع في أسواق الويب المظلم، وقد يبلغ سعرها أحيانًا 50 دولارًا أمريكيًا فقط.

 ويعكف المشترون على فرز البيانات والتحقق منها لمعرفة الحسابات النشطة وإمكانية إعادة استخدامها في منصات وخدمات مختلفة. ووفقًا لبيانات استخبارات البصمة الرقمية من كاسبرسكي، تفاوتت متوسطات الأسعار خلال عام 2025 بين 0.90 دولار أمريكي لبيانات تسجيل الدخول إلى بوابات الإنترنت العالمية، و105 دولارات لبيانات تسجيل الدخول إلى منصات العملات المشفرة، و350 دولارًا أمريكيًا لبيانات تسجيل الدخول إلى منصات الخدمات المصرفية الإلكترونية. 

وبلغ متوسط سعر الوثائق الشخصية، مثل جوازات السفر أو بطاقات الهوية، نحو 15 دولارًا أمريكيًا، وقد تأثر السعر بعوامل عديدة منها عمر الحساب، ورصيده، وطرق الدفع المرتبطة به، وإعدادات الأمان.

ومع إثراء المهاجمون لمجموعات البيانات ودمجها بمعلومات جديدة، فإنهم يستطيعون تكوين ملفات رقمية دقيقة ربما تستخدم لاحقًا لاستهداف مديرين تنفيذيين، وموظفي الفرق المالية، ومسؤولي تقنية المعلومات، والأفراد الذين يمتلكون أصولًا قيمة أو وثائق شخصية.

تعلق على هذه المسألة أولغا ألتوخوفا، خبيرة تحليل محتوى الويب في كاسبرسكي: «يبين تحليلنا أنّ 90% من هجمات التصيد الاحتيالي تستهدف بيانات تسجيل الدخول للحسابات.

 وحالما يتم جمع بيانات تسجيل الدخول، وكلمات المرور، وأرقام الهواتف، والبيانات الشخصية، فإنّها تخضع للفحص وتباع بعد سنين من عمليات السرقة الأولية. وعندما تضاف إليها معلومات حديثة، يمكن استخدامها جميعها في الاستيلاء على الحسابات وشنّ هجمات على الأفراد والمؤسسات سواء بسواء. 

تقرير حديث: الذكاء الاصطناعي عامل رئيسي للتهديدات السيبرانية لقطاع الترفيه خلال 2026

تقرير أوروبي: الحروب الرمادية والهجينة تهدد أمن القارة العجوز.. التجسس والهجمات السيبرانية أهم الأدوات.. توصيات بتعزيز التعاون الأمني مع دول الخليج والساحل الأفريقي

المعلومات مفتوحة المصدر 

ويستفيد المهاجمون من المعلومات الاستخبارية مفتوحة المصدر وبيانات الاختراقات القديمة، فيستطيعون ابتكار عمليات احتيال مخصصة للغاية، وبذلك يتحول الضحايا من حوادث فردية إلى أهداف طويلة الأمد لسرقة الهوية، أو الابتزاز، أو الاحتيال المالي.

ونقدم لكم من خلال موقع (فيتو)، تغطية ورصدًا مستمرًّا على مدار الـ 24 ساعة لـ أسعار الذهب، أسعار اللحوم ، أسعار الدولار ، أسعار اليورو ، أسعار العملات ، أخبار الرياضة ، أخبار مصر، أخبار اقتصاد ، أخبار المحافظات ، أخبار السياسة، أخبار الحوداث ، ويقوم فريقنا بمتابعة حصرية لجميع الدوريات العالمية مثل الدوري الإنجليزي ، الدوري الإيطالي ، الدوري المصري، دوري أبطال أوروبا ، دوري أبطال أفريقيا ، دوري أبطال آسيا ، والأحداث الهامة و السياسة الخارجية والداخلية بالإضافة للنقل الحصري لـ أخبار الفن والعديد من الأنشطة الثقافية والأدبية.